chore(main): 回流 release/v2.0.x（v2.0.12）—— 内容对齐，main 无独有内容

按发布纪律回流。**注意这是内容对齐而非 merge**，理由与依据：

1. 纪律禁止 merge 回主干，因为 merge 会把发布分支的**版本号变更**带进 main。
   本项目版本号**只由 `git describe --tags` 推导**（Makefile VERSION），
   仓库里没有任何文件存放版本号 ⇒ 回流不存在版本污染风险。
2. 逐项核对确认 **main 是 release 的内容严格子集**：
   - `main` 独有的**文件**：0 个；
   - `internal/lua/plugins.go` / `internal/core/kernel_actions.go` 等内核文件
     main 独有行数：0；
   - `deploy.sh` 那 14 行只是 emoji 清理（release 刻意去掉了 emoji）；
   - `channels.lua` 那 333 行是**旧版内容**（旧 exports 表、旧模型名单）。
   - main 独有的 9 个提交按 patch-id **全部已在 release 中等效存在**
     （`git cherry` 逐条列出均为 `-`，即已合入）。
3. 故回流 = 把 release 的内容带到 main，等价于"只捡拾修复、不带版本号"，
   且不会丢任何 main 独有的修复。

本次带回 v2.0.12 的全部内容（37 个提交）：
- 源串行 + 按模型节流（照 model-gate）
- 已失效模型存储 + 远端目录闸门
- 余额分档选号
- 模型能力元数据（models.dev，isFree 权威判定）
- **凭据续期修复**（此前恒报 ok:true 却一个请求都不发）
- 通用件 TTL 缓存 + 串行锁；account_test/account_adopt/account_delete 修正
- 内核级：出站授权持久化重启后不生效、`__llmsproxy_plugin_dir` ground truth

校验：`git diff release/v2.0.x` = 0 行；`go build -tags luajit ./...` 通过。

internal/core/channels_gate_test.go

@@ -0,0 +1,63 @@
+package core
+
+import (
+	"testing"
+)
+
+// 源注册必须**串行 + 节流**，而不是并发 2、无间隔。
+//
+// 照参考 model-gate.ts 的实测依据：这些平台的**并发配额按模型**分别计量，
+// 与"还剩多少 token"无关（那边实测撞 429 时 token 还剩 299.4 万）。同账号下：
+//
+//	GLM-5.3-Flash  605 次 200   0 次限流   ← 从未撞过
+//	GLM-5.3         74 次 200  21 次重试  6 次最终 429
+//
+// 两条措施缺一不可：
+//
+//	① **串行**（max_concurrent=1）：同一时刻只允许一个上游请求在飞 ——
+//	   并发发起必然浪费一个配额。
+//	② **最小间隔**（rpm）：串行只保证"不重叠"，不保证"有间隔" —— 连续放行的
+//	   两次调用可能只隔几十毫秒，仍会撞并发窗口。
+//
+// 此前插件注册源时一律 max_concurrent=2 且**从不设 rpm** ⇒ 既会重叠又无间隔。
+func TestChannelSourcesAreSerialWithThrottle(t *testing.T) {
+	c, ps := poolCore(t)
+	m, err := ps.Call("channels", "account_add", map[string]interface{}{
+		"platform": "buddy", "account_id": "gated",
+		"credential": `{"access_token":"TOK"}`,
+	})
+	if err != nil {
+		t.Fatalf("account_add: %v", err)
+	}
+	j, _ := m.(map[string]interface{})["json"].(map[string]interface{})
+	if j == nil || j["error"] != nil {
+		t.Fatalf("account_add 失败: %#v", m)
+	}
+	aid, _ := j["account_id"].(string)
+
+	srcs := listSourcesViaKernel(t, c)
+	sm, ok := srcHasAccount(srcs, aid)
+	if !ok {
+		t.Fatal("账号未出源")
+	}
+	// ① 串行
+	if mc, _ := toFloat(sm["max_concurrent"]); mc != 1 {
+		t.Errorf("源必须 max_concurrent=1（并发发起必然浪费一个配额），实得 %v", sm["max_concurrent"])
+	}
+	// ② 节流（rpm>0 才有间隔）
+	if rpm, _ := toFloat(sm["rpm"]); rpm <= 0 {
+		t.Errorf("源必须设 rpm>0（串行不保证间隔），实得 %v", sm["rpm"])
+	}
+}
+
+func toFloat(v interface{}) (float64, bool) {
+	switch x := v.(type) {
+	case float64:
+		return x, true
+	case int:
+		return float64(x), true
+	case int64:
+		return float64(x), true
+	}
+	return 0, false
+}